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(54) Frankiermaschine mit abgesichtertem Druckknopf 



(57) Die Erfindung betrifft eine Frankiermaschine 
mit einer einen austauschbaren Druckkopf (11) aufwei- 
senden Druckeinheit (2), einen Druckkopf fur eine soi- 
che Frankiermaschine sowie ein Verfahren zur Authen- 
tifizierung eines solchen Druckkopfes. Bei einer solchen 
Frankiermaschine mtissen eine Reihe von Manipulati- 
onsmoglichkeiten weitestgehend ausgeschlossen wer- 
den; insbesondere muss verhindert werden, dass ein 
nicht zugelassener Druckkopf verwendet wird, dass ein 
zugelassener Druckkopf mit nicht zugelassener Tinte 
nachgefulit wird und dass ein zugelassener Druckkopf 



mit einem herkommlichen Drucker verwendet wird, 
ohne dass Gebuhren abgerechnet werden. Erfindungs- 
gemaft ist deshalb vorgesehen, dass aus einem ersten 
an dem Druckkopf (11) angebrachten Identifikationsco- 
de (ID1) und einem zweiten in einer dem Druckkopf (11) 
zugeordneten Speichereinheit (12) gespeicherten Iden- 
tifikationscode (ID2) ein Sicherheitscode (MAC*) mittels 
eines Verschlusselungsalgorithmus (DES) erzeugt und 
mit einem ebenfalls in der Speichereinheit (12) beim 
Aufbau des Druckkopfes (11) gespeicherten Sicher- 
heitscode (MAC) verglichen wird. 
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Beschreibung 

[0001] Die Erfindung betrifft eine Frankiermaschine 
zum Frankieren von Postgut gemafi dem Oberbegriff 
des Anspruchs 1 , einen Druckkopf fur eine Frankierma- 
schine gemafi dem Oberbegriff des Anspruchs 12 sowie 
ein Verfahren zur Authentifizienjng eines Druckkopfes 
gemaR dem Oberbegriff des Anspruchs 13. 
Eine Frankiermaschine mit einem austauschbaren 
Druckkopf ist aus der EP 0 875 862 A2 bekannt. Der 
Druckkopf weist dort ein Speicherelement auf, in dem 
ein Identifikationscode des Druckkopfes gespeichert ist. 
Mittels entsprechender Lesemittel kann die Frankierma- 
schine diesen identifikationscode auslesen und prufen, 
ob der Druckkopf fur diese Frankiermaschine autorisiert 
ist. 

[0002] Druckkopfe fur Frankiermaschinen sind in der 
Regel als Wegwerfdruckkopfe ausgestaitet und weisen 
ein Tintenreservoir, eine Ansteuerelektronik und Tinten- 
dusen auf, aus denen die Tinte auf den Brief aufge- 
bracht wird. Insbesondere urn Manipulationsmdglich- 
keiten weitgehend auszuschlielien, mussen derartige 
Druckkopfe einer Reihe von postaiischen Anforderun- 
gen genugen. So soil verhindert werden, dass ein nicht 
zugeiassener Druckkopf Oder ein zugelassener Druck- 
kopf mit nicht zugelassener Tinte benutzt wird. Weiter 
soli insbesondere verhindert werden, dass ein Kunde 
seinen eigenen Druckkopf mit einer nicht zugelassenen 
Tinte befullt Oder dass ein professioneller Druckkopf- 
Recycler Druckkopfe einsammelt und diese mit nicht zu- 
gelassener Tinte befullt und vertreibt. Aufierdem soilen 
Mafinahmen gegen die sog. Replay-Attacke, bei der 
Frankierungen mit Hilfe mehrerer Frankiermaschinen 
kopiert werden, und gegen die Verwendung von posta- 
iisch zugelassenen Druckkopfen in normalen Druckern 
vorgesehen sein. 

[0003] Als wesentliche Schwachstellen von bekann- 
ten Frankiermaschinen haben sich erwiesen, dass der 
Druckkopf den eigenen Fullstand an Tinte nicht kennt 
und dass der Fullstand auch nicht von au&en mittels ei- 
ner geeigneten Elektronik abgefragt werden kann. Ein 
Wiederbefullen eines solchen Druckkopfes mit nicht zu- 
gelassener Tinte ist deshalb leicht moglich. Selbst wenn 
jedoch der Druckkopf seinen Fullstand kennen wurde, 
konnte dieser noch immer wie oben beschrieben mani- 
puliert werden. Au&erdem ist es haufig nicht moglich, 
auf elektronische Weise einen zugelassenen von einem 
nicht zugelassenen Druckkopf zu unterscheiden. Bei 
der aus der EP O 875 862 A2 bekannten Frankierma- 
schine hat sich aufierdem als nachteilig erwiesen, dass 
die Frankiermaschine den in der Speichereinheit des 
Druckkopfes gespeicherten Identifikationscode kennen 
muss bzw. wissen muss, welche Identifikationscodes ei- 
ne Autorisierung ermoglichen. Aufierdem sind bei die- 
ser Frankiermaschine keine Ma&nahmen gegen das 
Wiederbefullen und andere Missbrauchsmoglichkeiten 
vorgesehen. 

[0004] Der Erfindung liegt deshalb die Aufgabe zu- 



grunde, bei einer Frankiermaschine bzw. einem Druck- 
kopf fur eine Frankiermaschine Mafinahmen vorzuse- 
hen, um die beschriebenen Missbrauche zu verhindern. 
Aufierdem soli ein Verfahren zur Authentifizierung eines 
5 Druckkopfes angegeben werden. 

[0005] Diese Aufgaben werden durch eine Frankier- 
maschine gemafi Anspruch 1, einen Druckkopf gemafi 
Anspruch 12 sowie ein Verfahren gemafi Anspruch 13 
gelost. 

10 [0006] Gemafi der Erfindung muss die Frankierma- 
schine nicht wissen, welche Identifikationscodes eine 
Autorisierung des Druckkopfes erlauben, sondern die 
Frankiermaschine erzeugt selbst durch einen allgemei- 
nen Verschiusselungsalgorithmus einen Sicherheitsco- 

15 de, welcher mit einem auf der Speichereinheit gespei- 
cherten Sicherheitscode verglichen wird. Zur Erzeu- 
gung des Sicherheitscodes wird von der Frankierma- 
schine ein erster an dem Druckkopf angebrachter Iden- 
tifikationscode und ein zweiter in der Speichereinheit 

20 des Druckkopfes gespeicherter Identifikationscode aus- 
gelesen. Diese Identifikationscodes werden dem Ver- 
schiusselungsalgorithmus, der ein Standardalgorith- 
mus (z.B. ein DES = Data Encryption Standard) sein 
kann, zugeleitet, derdann mittels eines Schlusselcodes 

25 den Sicherheitscode erzeugt. Dieser erzeugte Sicher- 
heitscode wird dann mit einem ebenfalls in der Spei- 
chereinheit des Druckkopfes gespeicherten Sicher- 
heitscode verglichen, und bei Obereinstimmung ist der 
Druckkopf somit authentifiziert und die Druckeinheit 

30 wird freigegeben. 

[0007] Der in der Speichereinheit des Druckkopfes 
gespeicherte Sicherheitscode ist dabei beispieisweise 
beim Hersteller des Druckkopfes oder der Frankierma- 
schine mittels desselben Verschiusselungsalgorithmus 

35 und desseiben Schlusselcodes erzeugt und in der Spei- 
chereinheit gespeichert worden. Anders als bei bekann- 
ten Frankiermaschinen muss bei der erfindungsgema- 
fien Losung die Frankiermaschine nicht wissen, wel- 
cher Code eine Authentifizierung des Druckkopfes er- 

40 laubt, sondern es wird aus Daten, die von dem Druck- 
kopf und der Speichereinheit gelesen werden, der Si- 
cherheitscode erzeugt und mit einem in der Speicher- 
einheit gespeicherten Sicherheitscode verglichen. Da- 
durch, dass zur Erzeugung des Sicherheitscodes zwei 

45 Identifikationscodes erforderiich sind, wobei diese an 
getrennten Stellen untergebracht sind, namlich am 
Druckkopf und in der Speichereinheit, ist es auch nicht 
moglich, die Speichereinheit fur einen anderen Druck- 
kopf zu verwenden. 

so [0008] Weitere Mafinahmen zur Verhinderung von 
Manipulationen sind in den Anspruchen 2 und 3 ange- 
geben. Diese soilen auf mechanische Weise verhin- 
dern, dass der Druckkopf in herkommlichen Druckern 
verwendet werden kann, um damit Frankierungen zu er- 

55 zeugen, ohne diese abzurechnen. 

[0009] Die Speichereinheit kann sowohl an dem 
Druckkopf fest angebracht sein, als auch getrennt von 
d m Druckkopf in die Frankiermaschine eingebbar sein. 
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Eine Speichereinheit ist jedoch immer nur einem einzi- 
gen Druckkopf zugeordnet 

[0010] Besonders einfach ist die Speichereinheit ge- 
mafi Anspruch 5 als Chipkarte ausgestaltet. Diese wirkt 
gleichzeitig als mechanisches Hindernis gegen die Ver- 
wendung des Druckkopfes in herkdmmlichen Druckern. 
[0011] In bevorzugten Ausgestaltungen ist vorgese- 
hen, dass der Sicherheitscode vor der ersten Benut- 
zung, z. B. bei der Herstellung des Druckkopfes erzeugt 
und in der Speichereinheit gespeichert ist und dass der 
Schlusselcode ein dem Hersteller des Druckkopfes und/ 
Oder der Frankiermaschine zugeordneter Code ist. Es 
ist somit erforderlich, dass sowohl der Hersteller des 
Druckkopfes als auch der Hersteller der Frankierma- 
schine denselben Verschlusselungsalgorithmus und 
den- selben Schlusselcode verwenden, damit derselbe 
Sicherheitscode erzeugt werden kann. Sofern der 
Schlusselcode geheim gehalten wird, kann dazu ein all- 
gemein bekannter und zuganglicher Verschlusselungs- 
algorithmus verwendet werden. Es kann aulierdem 
auch vorgesehen sein, dass der Schlusselcode spezi- 
fisch sowohl fur die Hersteller von Frankiermaschinen 
als auch fur die Hersteller der Druckkopfe ist. 
[0012] Die Weiterbildung gemali Anspruch 8 stellt ei- 
ne einfache Losung fur die Wahl der Identifikationsco- 
des dar. Die Wahl der Seriennummer und die Wahl der 
beliebigen Zahl fur den ersten Identifikationscode bleibt 
dabei bevorzugt dem Hersteller des Druckkopfes uber- 
lassen. Es werden somit eine beliebige Zahl, z.B. eine 

8 Bit-Zahl, und eine Seriennummer erzeugt, aus denen 
danach der Sicherheitscode erzeugt wird, der 
schliefilich zusammen mit der Seriennummer in der 
Speichereinheit gespeichert wird. Die Zahl, die Serien- 
nummer und der Sicherheitscode gehoren somit zu- 
sammen und konnen nur zusammen eine Authentifizie- 
rung eines Druckkopfes bewirken. 

[001 3] Eine alternative Ausgestaltung ist in Anspruch 

9 angegeben. Die Verbindungseinheit, die Kontakte der 
Drucksteuereinheit mit Kontakten des Druckkopfes ver- 
bindet, weist dabei eine Permutation der Verbindungen 
auf, die bei der Sendung des Drucksignais durch die 
Drucksteuereinheit berucksichtigt werden muss. Dies 
bedeutet, dass die Kontakte entsprechend einem auf 
der Speichereinheit gespeicherten Permutationscode 
vertauscht sind. Dies soil verhindern, dass in die Fran- 
kiermaschine nicht zugelassene Druckkopfe eingesetzt 
und damit Frankierungen erzeugt werden konnen. Da 
jeder Druckkopf eine individuelle Permutation aufweist, 
wird dadurch auch die sog. Replay-Attacke verhindert, 
d.h. nur von einer einzigen Frankiermaschine aus kon- 
nen sinnvoll Frankierungen mit diesem Druckkopf er- 
zeugt werden. 

[0014] Eine vorteilhafte Weiterbildung dieser Ausge- 
staltung, gemafi der der Permutationscode auch zur Er- 
zeugung des Sicherheitscodes verwendet wird, ist im 
Anspruch 10 angegeben. 

[001 5] Eine vorteilhafte Ausgestaltung ist in Anspruch 
11 angegeben, gemaft der der Verbrauch des Druck- 



kopfes an Tinte gemessen und gespeichert wird. Wenn 
die Tinte vollstandig verbraucht wird, wird eine entspre- 
chende Kennung auf der Speichereinheit gespeichert, 
die ein weiteres Drucken mit diesem Druckkopf selbst 

5 dann verhindert, wenn Tinte in den Druckkopf nachge- 
fullt wird. Beispielsweise kann in diesem Fail der auf der 
Speichereinheit gespeicherte Sicherheitscode geldscht 
Oder verandert werden, was eine weitere Benutzung 
des Druckkopfes zwangslaufig verhindert. Die Speiche- 

10 rung des aktuellen Verbrauchs an Tinte und die "Ver- 
brauchf-Kennung kann auch in der Frankiermaschine 
erfolgen. 

[0016] Ein erfindungsgemaR ausgestalteter Druck- 
kopf fur eine Frankiermaschine, insbesondere fur eine 

15 Frankiermaschine der beschriebenen Art, ist in An- 
spruch 12 angegeben; ein Verfahren zur Authentifizie- 
rung eines solchen Druckkopfes ist in Anspruch 13 an- 
gegeben. Sowohl der Druckkopf als auch das Verfahren 
konnen entsprechend wie die Frankiermaschine und 

20 wie oben beschrieben ausgestaltet sein. Bevorzugt wird 
das Verfahren gemafi Anspruch 14 vor jedem Druckvor- 
gang Oder bei jeder Inbetriebnahme der Frankierma- 
schine ausgefuhrt. 

25 Die Erfindung wird nachfolgend anhand der Zeichnun- 
gen naher eriautert. Es zeigen: 
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[0017] 

Figur 1 



ein Blocksschaltbild einer erfindungsgema- 
ften Frankiermaschine, 



Figur 2 einen erfindungsgemalien Druckkopf, 

35 Figur 3 ein Blockschaltbild zur Erlauterung des Auf- 
baus eines Druckkopfes, 

Figur 4 ein Blockschaltbild zur Erlauterung des Au- 
thentifizierungsvorgangs eines solchen 
40 Druckkopfes und 

Figur 5 eine alternative Ausgestaltung eines erftn- 
dungsgemaften Druckkopfes. 

45 [0018] Figur 1 zeigt ein Blockschaltbild einer erfin- 
dungsgema&en Frankiermaschine 1 mit den wesentli- 
chen elektrischen Funktionseinheiten. Eine zentrale 
Recheneinheit 10 steuert den Druck des Druckbiides 
mittels eines Druckers 2. Die Recheneinheit 10 ist uber 

so einen Steuerbus 3, der Adress-, Daten- und Steuerlei- 
tungen enthalt, mit dem Sicherheitsmodul 4 und mit dem 
Druck er 2 verbunden ist. Weiter ist die Recheneinheit 
10 uber den Steuerbus 3 mit einem nicht fluchtigen 
Speicher 5 und einem Arbeitsspeicher 6 verbunden, in 

55 denen ein zentrales Steuerprogramm und Voriagen 
zum Zusammensteilen des Druckbiides gespeichert 
sind. Uber eine am Steuerbus 3 angeschlossene Tasta- 
tur 7 kann eine Bedi nperson die Frankiermaschine be- 
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dienen und z.B. das Druckbild vorgeben. Die Ablaufe in 
der Frankiermaschine werden auf einer Anzeige 8 an- 
gezeigt. An eine Ein-/Ausgabeeinheit 9 sind nicht dar- 
gestellte Antriebselemente und Sensoren angeschlos- 
sen, die den Zustand der Frankiermaschine uberwa- 
chen. Aufierdem ist dort das Transportsystem zum 
Transportieren des Postgutes angeschlossen. 
[0019] Ein erfindungsgemafter Druckkopf 11 fur den 
Drucker 2 ist in Figur 2 gezeigt. Dieser ist als Wegwerf- 
Druckkopf ausgestaltet und arbeitet nach dem Tinten- 
strahlverfahren. Daran ist als Speichereinheit eine Chip- 
karte 12 mit einem darauf befindlichen Speicherchip 13 
angebracht. Die Chipkarte 12 ist dabei derart mecha- 
nisch angebracht, dass der Druckkopf 11 nicht in her- 
kommlichen Tintenstrahldruckern verwendet werden 
kann. Anstelle der Chipkarte kann auch nur der Spei- 
cherchip 13 an dem Druckkopf 11 angebracht sein, der 
auf seiner Oberflache Kontakte tragt. Aulierdem ist der 
Druckkopf dazu mit einer entsprechenden Nase 20 ver- 
sehen. Der Druckkopf 11 kann in der Praxis in das un- 
tere Ende einer handelsublichen Wegwerf-Tintenkartu- 
sche integriert sein. Nahere Einzelheiten der erfin- 
dungsgemaften Ausgestaltung des Druckkopfes 11 sol- 
len anhand der Figuren 3 und 4 erlautert werden. 
[0020] In Figur 3 sind die Verfahrensschritte gezeigt, 
die beim Aufbau eines Druckkopfes 11 erfolgen. Zu- 
nachst wird an den Druckkopf 11 selbst ein erster Iden- 
tifikationscode ID1 (z.B. eine 8 Bit-Zahl) in Block 111 an- 
gebracht. Ein zweiter Identifikationscode ID2 (z.B. eine 
einmalige Seriennummer) ist im Speicherplatz 121 der 
Speichervorrichtung 12 gespeichert (oder wird dort ge- 
speichert). Zusammen mit dem ersten Identifikationsco- 
de ID1 wird derzweite Identifikationscode ID2 einer Ver- 
schlusseiungseinheit 141 in einer Recheneinheit 14 des 
- Druckkopfherstellers zugeleitet. Dort wird daraus und 
mittels eines an der Eingabeeinheit 142 eingegebenen 
Schlusselcodes PK ein Sicherheitscode MAC (messa- 
ge authentication code) erzeugt, der in der Speicherzel- 
le 122 der Speichereinheit 12 gespeichert wird. 
[0021] Urn nun zu verifizieren, ob ein Druckkopf 11 
auch fur den Druck von Frankierungen autorisiert ist, 
werden, wie in Figur 4 dargestellt ist, der Entschlusse- 
lungseinheit 101 in der Recheneinheit 10 der Frankier- 
maschine der von dem Druckkopf 11 gelesene erste 
Identifikationscode ID1, der aus der Speicherzelle 121 
der Speichervorrichtung 12 ausgelesene zweite Identi- 
fikationscode (D2 sowie der Schiusselcode PK von ei- 
ner Eingabeeinheit 102 (oder einer Speichereinheit der 
Frankiermaschine) zugefuhrt Die Entschlusselungs- 
einheit 101 berechnet daraus nach demselben Atgorith- 
mus, den auch der Hersteller des Druckkopfes benutzt 
hat, einen Sicherheitscode MAC*. AnschlieGend wer- 
den dieser erzeugte Sicherheitscode MAC* sowie der 
aus der Speicherzelle 122 ausgelesene Sicherheitsco- 
de MAC einer Vergleichseinheit 103 zugefuhrt, die nur 
bei Ubereinstimmung die Druckeinheit 2 freigibt und an- 
sonsten sperrt zur Verhinderung von Missbrauchen. 
[0022] Bei der erfindungsgemaSen Frankiermaschi- 



ne wird somit ein Drucken nicht moglich sein, wenn 
Druckkopf 11 und Speichereinheit 12 nicht zusammen- 
passen, beispielsweise weil die Speichereinheit 12 von 
dem ursprunglichen Druckkopf entfernt und an einem 

5 anderen Druckkopf angebracht wurde oder wenn ein 
Druckkopf verwendet werden soil, an dem iiberhaupt 
keine Speichereinheit angebracht ist. Um zu verhin- 
dern, dass Druckkopfe nachgefullt werden, ist au&er- 
dem ein Verbrauchszahler vorgesehen, der der Re- 

10 cheneinheit ein Signal zusendet, wenn die Tinte des 
Druckkopfes verbraucht ist. In der Entschlusselungsein- 
heit 101 wird danach der Sicherheitscode MAC* immer 
auf null gesetzt, so dass niemals eine Ubereinstimmung 
mit dem gespeicherten Sicherheitscode MAC auftritt 

* 5 und die Druckeinheit immer gesperrt bleibt. Erst wenn 
ein neuer Druckkopf benutzt wird, wird diese Sperrung 
wieder aufgehoben. 

[0023] Es kann vorgesehen sein, daR die Speicher- 
einheit 12 getrennt von dem Druckkopf 1 1 in die Fran- 

20 kiermaschine eingebbar ist. Das erfindungsgemafce 
Verfahren funktioniertdann analog, wobei bei falsch ein- 
gegebener Speichereinheit die richtige Speichereinheit 
angefordert wird. Zu der einmaligen Kombination aus 
den beiden Identifikationscodes und dem Sicherheits- 

25 code kann statt in der Speichereinheit in der Rechen- 
einheit ein Fullstandspeicher fur den Druckkopf gefuhrt 
werden. 

[0024] Eine alternative Ausgestaltung eines erfin- 
dungsgemalien Druckkopfes ist in Figur 5 dargestellt. 

30 Dieser weist zusatzlich zu der Speichereinheit 12 eine 
Verbindungseinheit 16 auf. Mittels dieser Verbindungs- 
einheit 16 werden Kontakte 15 des Druckkopfes 11 mit 
Kontakten 19derDrucksteuereinheit18verbunden. Da- 
zu weist die Verbindungseinheit 16 Kontakte 17 auf, die 

35 mit den Kontakten 19 bei Einbringen des Druckkopfes 
11 in die Drucksteuereinheit 18 in Beruhrung kommen. 
Die Kontakte 15 sind mit den Kontakten 17 jedoch nicht 
in gerader Abfolge miteinander verbunden, sondern mit- 
tels auf der Verbindungseinheit 16 befindlicher Verbin- 

40 dungsleitungen 21 werden die Kontakte 15 beliebig 
nach einem Permutationscode permutiert mit den Kon- 
takten 17 verbunden. Diese Permutationscode kann fur 
jede Verbindungseinheit 16 und damit fur jeden Druck- 
kopf 11 anders ausfallen. Diese Permutation muss bei 

*5 der Sendung der Drucksignale von der Drucksteuerein- 
heit 18 mit berucksichtigt und ausgeglichen werden. Da- 
zu ist der Permutationscode bevorzugt ebenfalls auf der 
Speichereinheit 12 gespeichert und kann vor dem Druk- 
ken von der Drucksteuereinheit 18 ausgelesen werden. 

so im Gegensatz zu der in Figur 2 gezeigten Ausfuhrungs- 
form sitzt bei dieser Ausfuhrungsform die Nase 20 ent- 
fernt vom Speicherchip 13, namlich auften am unteren 
Ende des Druckkopfes 11, der ebenfalls eine andere 
Bauform als der in Figur 2 gezeigte Druckkopf aufweist. 

55 Die Nase 20 dient dabei wieder als mechanisches Hin- 
dernis gegen Verwendung des Druckkopfes in her- 
kommlichen Tintenstrahldruckern. 
[0025] Es kann weiter auch verges hen s in, dass 
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der Permutationscode an der Verbindungseinheit 16 
Oder am Druckkopf 11 angebracht ist und als erster 
Identifikationscode dient, der dann sowohi beim Aufbau 
des Druckkopfes als auch bei der Verifikation des 
Druckkopfes zum Erzeugen der Sicherheitscodes be- 5 
nutzt wird. 

[0026] AuGerdem kann auch vorgesehen sein, dass 
der Permutationscode auf null gesetzt wird, wenn die 
Tinte des Druckkopfes verbraucht ist, so dass der 
Druckkopf danach nicht mehr benutzbar ist. w 
[0027] Auch durch die anhand von Figur 5 erlauterten 
Mafcnahmen werden unterschiedliche Missbrauche 
verhindert. So kann ein solcher Druckkopf nicht in her- 
kdmmlichen Druckern verwendet werden und ein Aus- 
tausch von Speichereinheit und/oder Verbindungsein- 15 
heit ist nicht mdglich. 

[0028] Die Erfindung ist nicht auf die gezeigten Aus- 
gestaltungen beschrankt. Sowohi hinsichtlich der me- 
chanischen Ausgestaltung als auch der Wahl, der Ab- 
speicherung und der Erzeugung der verschiedenen Co- 20 
des sind vielfache Variationen denkbar. 



Patentanspruche 

25 

1. Frankiermaschine zum Frankieren von Postgut mit 
einer Recheneinheit (10) zum Verschlusseln und 
Entschlusseln von Daten und mit einer einen aus- 
tauschbaren Druckkopf (11) aufweisenden Druck- 
einheit (2) zum Drucken der Frankierung, wobei 30 
dem Druckkopf (11) eine elektronische Speicher- 
einheit (12) zum Speichern von mittels der Rechen- 
einheit (10) auslesbaren Daten zugeordnet ist, 
dadurch gekennzeichnet, dass an dem Druckkopf 
(11) ein erster Identifikationscode (ID1) auslesbar 35 
angeordnet ist, dass in der Speichereinheit (12) ein 
zweiter Identifikationscode (ID2) und ein Sicher- 
heitscode (MAC) gespeichert sind, wobei der Si- 
cherheitscode (MAC) aus dem ersten und dem 
zweiten Identifikationscode (ID1 , ID2) durch einen *o 
Verschlusselungsalgorithmus (DES) mittels eines 
Schlusselcodes (PK) erzeugt ist, und dass die Re- 
cheneinheit (1) ausgestaltet ist zur Authentifizie- 
rung des Druckkopfes (11) und Freigabe der Druck- 
einhert (2) durch Auslesen des ersten und zweiten <s 
Identifikationscodes (ID1 , ID2) und des Sicherheits- 
codes (MAC), Erzeugung des Sicherheitscodes 
(MAC*) aus dem ersten und zweiten Identifikations- 
code (ID1, ID2) durch den Verschlusselungsalgo- 
rithmus (DES) mittels des Schlusselcodes (PK) und so 
Vergleich des erzeugten Sicherheitscodes (MAC*) 
mit dem ausgelesenen Sicherheitscode (MAC). 

2. Frankiermaschine nach Anspruch 1, 

dadurch gekennzeichnet, dass an dem Druckkopf 55 
(11) mechanische Mittel (12, 16) derart angebracht 
sind und/oder dass der Druckkopf (11) derart aus- 
gestaltet ist, dass der Druckkopf (11) nur in Fran- 



kiermaschinen benutzbar ist. 

3. Frankiermaschine nach Anspruch 1 oder 2, 
dadurch gekennzeichnet, dass die Speicherein- 
heit (12) derart an dem Druckkopf (11) angebracht 
ist, dass der Druckkopf (11) nur in Frankiermaschi- 
nen benutzbar ist. 

4. Frankiermaschine nach Anspruch 1 oder 2, 
dadurch gekennzeichnet, dali die Speicherein- 
heit (12) getrennt von dem Druckkopf (11) in die 
Frankiermaschine eingebbar ist. 

5. Frankiermaschine nach einem der vorhergehenden 
Anspruche, 

dadurch gekennzeichnet, dass die Speicherein- 
heit (12) eine Chipkarte ist. 

6. Frankiermaschine nach einem der vorhergehenden 
Anspruche, 

dadurch gekennzeichnet, dass der Sicherheitsco- 
de (MAC) vor der ersten Benutzung des Druckkop- 
fes (11) erzeugt und in der Speichereinheit (12) ge- 
speichert ist. 

7. Frankiermaschine nach einem der vorhergehenden 
Anspruche, 

dadurch gekennzeichnet, dass der Schlusselco- 
de (PK) ein dem Hersteller des Druckkopfes (11) 
und/oder der Frankiermaschine zugeordneter Code 
ist. 

8. Frankiermaschine nach einem der vorhergehenden 
Anspruche, 

dadurch gekennzeichnet, dass als erster Identifi- 
kationscode (ID1) eine beliebige Zahi an dem 
Druckkopf (11) angebracht ist und dass als zweiter 
Identifikationscode (ID2) eine Seriennummer in der 
Speichereinheit (12) gespeichert ist. 

9. Frankiermaschine nach einem der vorhergehenden 
Anspruche, 

dadurch gekennzeichnet, dass an dem Druckkopf 
(11) eine Verbindungseinheit (16) zur Verbindung 
des Druckkopfes (11) mit einer in der Druckeinheit 
(2) angeordneten Drucksteuereinheit (18) ange- 
bracht ist, dass durch die Verbindungseinheit (16) 
Kontakte (19) der Drucksteuereinheit (18) nach ei- 
nem Permutationscode permutiert mit Kontakten 
(15) des Druckkopfes (11) verbunden sind und dass 
die Drucksteuereinheit (18) ausgestaltet ist zur 
Steuerung des Druckkopfes (11) entsprechend der 
Permutation der Kontakte (16, 19). 

10. Frankiermaschine nach Anspruch 9, 

dadurch gekennzeichnet, dass als erster Identifi- 
kationscode (ID1) der Permutationscode an dem 
Druckkopf (11) angebracht ist und dass als zweiter 
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Identifikationscode (ID2) eine Seriennummer in der 
Speichereinheit (12) gespeichert ist. 

1 1 . Frankiermaschine nach einem der vorhergehenden 
Anspruche, 5 
dadurch gekennzeichnet, dass Mittel vorgesehen 
sind zum Messen des Verbrauchs an Tinte des 
Druckkopfes (11), dass der jeweils aktuelle Ver- 
brauch auf der Speichereinheit (12) gespeichert ist 
und dass bei vollstandigem Verbrauch der Tinte ei- 10 
ne entsprechende Kennung auf der Speicherein- 
heit (12) gespeichert ist. 



14. Verfahren nach Anspruch 13, 

dadurch gekennzeichnet, dass das Verfahren vor 
jedem Druckvorgang oderbei jeder Inbetriebnahme 
der Frankiermaschine ausgefuhrt wird. 



12. Druckkopf fur eine Frankiermaschine zum Frankie- 
ren von Postgut, insbesondere fur eine Frankierma- is 
schine nach einem der vorhergehenden Anspru- 
che, wobei die Frankiermaschine eine Rechenein- 
heit (10) zum Verschlusseln und Entschlusseln von 
Daten und eine Druckeinheit (2) zum Drucken der 
Frankierung aufweist und wobei dem Druckkopf 20 
(11) eine elektronische Speichereinheit (12) zum 
Speichern von mittels der Recheneinheit (10) aus- 
lesbaren Daten zugeordnet ist, 

dadurch gekennzeichnet, dass an dem Druckkopf 
(11) ein erster Identifikationscode (ID1) auslesbar 25 
angeordnet ist und dass in der Speichereinheit (12) 
ein zweiter Identifikationscode (ID2) und ein Sicher- 
heitscode (MAC) gespeichert sind, welcher aus 
dem ersten und dem zweiten Identifikationscode 
(ID1, ID2) durch einen Verschlusseiungsalgorith- 30 
mus (DES) mittels eines Schlusselcodes (PK) er- 
zeugt ist. 

13. Verfahren zur Authentifizierung eines Druckkopfes 

(1 1 ) fur eine Frankiermaschine zum Frankieren von 35 
Postgut, wobei die Frankiermaschine eine Rechen- 
einheit (10) zum Verschlusseln und Entschlusseln 
von Daten und eine einem austauschbaren Druck- 
kopf (11) aufweisende Druckeinheit (2) zum Druk- 
ken der Frankierung aufweist und wobei dem *o 
Druckkopf (11) eine elektronische Speichereinheit 

(12) zum Speichern von mittels der Recheneinheit 
(10) auslesbaren Daten zugeordnet ist, 
dadurch gekennzeichnet dass zur Authentifizie- 
rung des Druckkopfes (11) und Freigabe der Druck- « 
einheit (2) ein erster an dem Druckkopf(11) ange- 
ordneter Identifikationscode (ID1) und ein zweiter 

in der Speichereinheit (12) gespeicherter Identifika- 
tionscode (ID2) ausgelesen werden, dass aus dem 
ersten und zweiten Identifikationscode (ID1, ID2) so 
durch einen Verschlusselungsalgorithmus (DES) 
mittels eines Schlusselcodes (PK) ein Sicherheits- 
code (MAC*) erzeugt wird, dass dieser Sicherheits- 
code (MAC*) mit einem in der Speichereinheit (12) 
gespeicherten Sicherheitscode (MAC) verglichen 55 
wird und dass bei Gbereinstimmung die Freigabe 
der Druckeinheit (2) erfolgt. 
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